기계적 인조 인간

Wannakey : 무료 도구로 wannacry ransomware에서 PC를 자유롭게 만드십시오.

WannaCry vírus és Windows Fluent preview | Stúdió beszélgetés

WannaCry vírus és Windows Fluent preview | Stúdió beszélgetés
Anonim

개발자는 지난 금요일 전세계 PC에 영향을 미치고 해커가 300, 000 개 이상의 시스템을 제어 할 수있게 도와 준 WannaCry ransomware와 싸울 수있는 도구를 출시했습니다. 릴리스 된 도구는 시스템에서 ransomware 및 여유 파일의 영향을 잠재적으로 되돌릴 수 있습니다.

WannaKey 소프트웨어를 사용하면 WannaCry ransomware에 감염된 사용자와 PC에서 Windows XP를 실행하여 악의적 인 암호화 장치를 제거하고 파일에 다시 액세스 할 수 있습니다.

Financial Times의 한 보고서에 따르면 Microsoft는 Windows XP 사용자에게 무료로 취약점을 수정하는 업데이트를 제공하지 않았습니다.

또한 읽기: WannaCry Ransomware: 스마트 폰은 안전합니까? 위험은 아직도 가라 앉고 있습니까?

"이 소프트웨어는 Windows XP에서만 작동하고 테스트를 거쳤습니다. 작동하려면 컴퓨터가 감염된 후 재부팅되어서는 안됩니다. 이 기능이 작동하려면 약간의 행운이 필요하므로 모든 경우에 작동하지 않을 수도 있습니다. "툴 저자 인 Adrien Guinet은 경고합니다.

이 소프트웨어는 WannaCry에서 사용하는 RSA 비공개 키의 소수를 복구합니다. 일단 복구되면, 이 소수는 감염된 컴퓨터에서 ransomware로 암호화 된 파일을 복원하는 데 사용될 수 있습니다.

그러나이 키는 'CryptReleaseContext'가 트리거되면 연결된 메모리를 해제 할 때 소수가 지워 지므로 10, 8 또는 7과 같은 다른 Windows 버전에서는 작동하지 않습니다.

그러나 WannaKey 소프트웨어가 PC를 복구 할 수 있도록 Windows XP에서 메모리를 정리하지는 않습니다.

도구 작성자는 Windows Crypto API가 ransomware 공격자에 의해 올바르게 사용되었지만이 예외는 Windows XP에만있는 것으로 보인다고 지적합니다.

"만약 당신이 운이 좋다면, 관련된 메모리가 재 할당되고 지워지지 않았다면, 이 소수는 여전히 메모리에 남아있을 것"이라고 툴 저자는 덧붙였다.

또한 읽으십시오: 해커에 의해 가장 나쁜 정상 10 국가.

WannaKey 도구는 ransomware에 감염된 모든 Windows XP 사용자에게 유망한 방법으로 보이지만 더 큰 규모의 결과는 여전히 보여야합니다.

그러나이 도구가 승인 된 상태로 작동하면 결국 수백에서 1, 000 달러를 절약하여 결국 공격자의 손에 쥐게됩니다.